单选题

在小公司中职责分离可能不实际,一个雇员可能同时执行服务器操作员和应用程序员职责信息系统审计师应该建议下列哪个控制()。

A对开发程序库变更自动日志

B雇佣额外的技术人员实现职责分离

C执行只有批准的程序变更才能被上线的流程

D预防操作员登录ID做程序修改的自动控制

正确答案

来源:www.examk.com

答案解析

C确保在变更实施前第2个人审查和批准变更